Egypt Cybersecurity, Threat Intelligence & Fraud Protection Team Lead – Reverse Engineering

О РОЛИ

Мы ищем Team Lead - Reverse Engineering, который будет возглавлять небольшую, но высокоэффективную команду реверс‑инженеров, сосредоточенную на поддержке расследований, инициированных клиентами, DFIR‑проектах с экспертизой в обратном анализе вредоносного кода и производстве threat intelligence.

Роль отвечает за управление и наставничество команды реверс‑инженеров, обеспечение высокого качества технического анализа и предоставление команде возможностей доставки практичной разведки и поддержки реверс‑анализа в рамках запросов клиентов (RFIs), случаев реагирования на инциденты, расследований вредоносного кода и исследований ландшафта угроз Ближнего Востока.

Эта позиция сочетает глубокую техническую экспертизу в обратном инженерии, лидерство команды и вклад в исследовательскую threat intelligence.

ВАША МИССИЯ

1. Руководство командой и техническое управление

• Назначение и приоритизация задач обратного инженерного анализа на основе запросов клиентов (RFIs), потребностей DFIR и требований threat intelligence.
• Проверка технического анализа, отчетов, YARA‑правил, извлекателей конфигураций и оценок возможностей вредоносного кода.
• Определение глубины анализа в зависимости от приоритета случая, от базовой триаж‑оценки до глубокого реверс‑анализа на уровне кода.
• Обеспечение того, чтобы команда поддерживала сильную документацию, повторно используемые знания и единые аналитические стандарты.
• Обучение членов команды продвинутым техникам реверс‑анализа, инструментам, автоматизации и методологии исследований.

2. Генерация threat intelligence

• Вклад в производство threat intelligence, ориентированной на ландшафт угроз Ближнего Востока, включая киберпреступные, хактивистские и APT‑активности.
• Преобразование результатов обратного инженерного анализа в разведывательные выводы, такие как профили вредоносного кода, оценки возможностей акторов угроз, анализ кампаний или кластеров, технические блоги, спотовые отчёты, внутренние разведывательные заметки, логика обнаружения и подсказки для охоты, а также сравнения новых образцов с известной региональной угрозой.

3. НИОКР и развитие возможностей

• Улучшение рабочих процессов обратного инженерного анализа программного обеспечения через инструменты, автоматизацию и развитие процессов.
• Области вклада могут включать автоматизированные конвейеры триажа вредоносного кода, извлекатели конфигураций, рабочие процессы анализа сходства, генерацию и валидацию YARA, интеграцию sandbox, скриптинг в IDA/Ghidra/Binary Ninja, внутренние базы знаний и обогащение профилей вредоносного кода, эксперименты с AI‑поддержкой обратного инженерного анализа, повторяемые рабочие процессы для анализа вредоносного кода уровня L1/L2/L3.
• Выявление узких мест в процессе реверс‑анализа и предложение практических улучшений автоматизации или инструментов.

ЧТО МЫ ИЩЕМ

Кандидат должен иметь сильный практический опыт в:

• Обратном инженерном анализе вредоносного кода на Windows и Linux.
• Статическом и динамическом анализе.
• Ассемблере x86/x64 и типичных шаблонах компиляторов.
• Отладке, распаковке, деобфускации и обходе механизмов анти‑анализа.
• Семействах вредоносного кода, таких как загрузчики, кражи данных, RAT, ransomware, бэкдоры, дропперы и webshells.
• IDA Pro, Ghidra, Binary Ninja, x64dbg, WinDbg, GDB или аналогичных инструментах.
• Скриптинге на Python для автоматизации и анализа.
• Написании и валидации YARA‑правил.
• Извлечении конфигураций вредоносного кода.
• Поведенческом анализе и картировании возможностей.
• Понимании MITRE ATT&CK и концепций threat intelligence.

Это не только старшая роль в обратном инженерном анализе. Это роль технического лидерства.

Кандидат должен уметь:

• Вести команду техническим примером.
• Проверять и улучшать результаты работы команды.
• Преобразовывать сложные выводы реверс‑анализа в ясную ценность разведки.
• Помогать младшим и средним инженерам‑реверсерам расти.
• Координировать работу с DFIR, threat intelligence, командами разработки детекции и клиентскими командами.
• Сбалансировать глубокие технические исследования с сроками доставки клиенту.
• Создавать повторяемые процессы вместо ручного решения каждого случая.
• Сохранять качество под давлением в условиях срочных расследований.

ЧТО ВЫДЕЛЯЕТ ВАС

• Отличные навыки технической отчётности и документирования.
• Способность преобразовывать сложные технические выводы в практичную бизнес‑разведку.

ПОЧЕМУ ВЫБРАТЬ GROUP‑IB

Group‑IB — глобальный лидер в технологиях кибербезопасности, которые расследуют, предсказывают, предотвращают и борются с цифровой преступностью. Мы помогаем организациям снижать риски и защищать доверие. Доверяют нам правительства, крупные отрасли и правоохранительные органы, мы предоставляем ориентированную на противника, предиктивную threat intelligence и решения по кибер‑мошенничеству, которые обнаруживают, анализируют и смягчают региональные и страновые цифровые преступления.

• Работайте с реальными ставками. Group‑IB расследует активные киберпреступные группы, реагирует на нарушения, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными органами, включая INTERPOL, Europol и Afripol в более чем 60 странах. Присоединившись к Group‑IB, ваша работа напрямую разрушает цифровую преступность.
• Растите по‑своему. Выбирайте свой путь: углубляйте мастерство как технический эксперт, переходите к лидерству, меняйте команду или переезжайте в один из наших Digital Crime Resistance Centers в Америках, Европе, Ближнем Востоке и Африке, Центральной Азии и Азиатско‑Тихоокеанском регионе. Ваш рост — наш рост: расширение Group‑IB в более чем 60 активных страновых операциях означает реальное ускорение карьеры.
• Мы финансируем профессиональные сертификаты за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификаты в области судебной экспертизы и тестирования на проникновение. Вам не придётся выбирать между выполнением работы и повышением квалификации.
• Работайте рядом с лидерами отрасли. Наша Unified Risk Platform — Threat Intelligence, Digital Risk Protection, Attack Surface Management, Managed XDR и другие — признана Gartner, Forrester, KuppingerCole и Datos Insights. Frost & Sullivan назвали нас Global Technology Innovation Leader 2025.
• Реальные вызовы, реальная экспертиза. Вы будете решать сложные, реальные задачи вместе с исследователями, ориентированными на противника, и экспертами по реагированию на инциденты, распределёнными по шести континентам. Мы накопили более 21 года проприетарной телеметрии через более 1 500 совместных расследований.
• Команда, действительно международная. Наши сотрудники приходят из разных стран, говорят на разных языках и привносят разные точки зрения. Нас объединяет общая миссия: борьба с киберпреступностью и создание более безопасного мира. Мы заботимся о вашем благополучии и счастье так же, как о вашей продуктивности.